Уразливість у плагіні TokenICO для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO для WordPress містить уразливість, що дозволяє неавторизованим користувачам змінювати дані через відсутність перевірки автентифікації у функції createSaleRecord. Це може призвести до маніпуляцій лічильниками передпродажів.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують цей плагін, існує ризик некоректного відображення або маніпуляції даними передпродажів токенів, що може вплинути на довіру користувачів та бізнес-процеси. Зловмисники можуть змінювати лічильники без авторизації, що створює потенційні проблеми з безпекою та репутацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна TokenICO та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції createSaleRecord, переглянути журнали активності на предмет підозрілих змін і зменшити експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості для захисту даних передпродажів.

Джерела

• NVD
• Reference
• Reference
• Reference